Bah pense ce que tu veux 🤣 J'ai reçu ce que j'ai reçu.

Ils ont l'air d'avoir une solution en faisant passer le trafic par un pays sûr dans lequel ils n'ont aucun log. Le trafic sortant est donc a priori anonymisé. Il faut activer le VPN en choisissant cette fonction qu'ils appellent Secure Core. Je dis a priori, parce que 1) ils disent juste que ça "increase VPN privacy" et pas que ça la garantit ; 2) les pays comme les USA peuvent peut-être les obliger à faire le lien entre leurs utilisateurs et les IP de sorties, mais que pour le futur (donc, le trafic antérieur à une infraction est probablement sûr) s'ils veulent identifier quelqu'un (en écrivant ça, je me demande quand même comment ce lien peut être fait quand ça passe par un pays qui ne demande de garder aucune trace : c'est sûrement difficile à faire techniquement et les lois extraterritoriales US ne peuvent pas imposer de pourvoir identifier tous les utilisateurs de ProtonVPN donc le trafic arrive sur un serveur aux USA.)
Pour les pays sûrs où ils ont leurs secure core serveurs, ils citent la Suisse, la Suède et l'Islande. Ils n'ont pas de serveurs au Panama (que ce soit des serveurs secure core ou standards), je ne sais trop pourquoi.

Disons donc que dans la plupart des cas, ça doit marcher. Si l'enjeu en terme de sécurité nationale dans le pays de sortie est important, il vaut mieux sortir sur un serveur suisse.

L'utilisation des serveurs de sortie dans des pays peu sûrs en terme de vie privée correspondra généralement à des cas où le pays de sortie ne mettra pas de moyens importants pour identifier l'utilisateur (accès à du streaming géo-bloqué, by-pass d'une mauvaise bande passante vers certains serveurs depuis un FAI (Free par exemple), etc.)

Remarque : je ne suis pas utilisateur de leurs services, l'info est assez facile à trouver. J'ai répondu parce que la question était intéressante et m'a fait me poser des questions sur leur solution.

C'était suite au téléchargement d'animés japonais depuis un torrent de fansub.
Après, ce genre d'avertissement suite à ce qui est une fraude (c'est bien de ça dont on parle), ce n'est pas le genre de chose dont les gens se plaignent publiquement 😅

Pour ProtonVPN, j'ai oublié de mettre le lien.

C'est très clair qu'ils ne gardent rien :

VPN sans journaux (no log)

Proton VPN ne conserve aucun journal de vos activités en ligne. Nous ne conservons, ne recueillons et ne suivons aucune information liée à vos journaux de connexion, à vos adresses IP, à la durée de vos sessions ou à votre localisation.

Et ils expliquent en-dessous que c'est parce que la Suisse ne demande rien pour cette activité.

Si une requête de la justice leur enjoint d’identifier l’auteur d’un délit ils peuvent le faire sans logs.

La requête viendra avec l’ip publique allouée au client du vpn et d’un timestamp, et Proton sera en mesure de faire le lien avec l’ip publique depuis laquelle le client se connecte - et donc de permettre de l’identifier.

Non. Ils ne gardent pas l'info, donc ils ne peuvent pas la donner a posteriori. Et comme les IP changent d'une connexion à l'autre, les autorités suisses ne pourront pas non plus leur demander de surveiller une personne donnée puisqu'elles ne pourront pas leur donner un moyen de l'identifier. Le cas limite, c'est si la police sait que quelqu'un qu'ils veulent surveiller pour une infraction bien précise existant aussi dans les loi suisses utilise leur VPN pour cette infraction et qu'elles savent l'identifier par un autre moyen (comme une carte bancaire) : là, Proton pourra à la demande de la justice suisse mettre en place un log spécifique pour cet utilisateur pour associer les adresses IP de sortie et les timestanp correspondant et ensuite les fournir aux autorités suisses qui les transmettront à leur tour à la France (par exemple) et la France pourra peut-être constater une concordance d'adresse IP correspondant à une infraction postérieure à la mise en place des logs.
Mais si tu mets ensuite un second VPN sortant au Panama en sortie du VPN de Proton, ça commence à être compliqué à tracer. L'idéal étant de ne pas toujours utiliser en entrée et en sortie les mêmes VPN sûrs. Si les VPN ne sont pas sûrs, il est inutile de les chaîner.


Par contre, pour leur mail, des utilisateurs français ont pu constater qu'ils répondaient aux demandes judiciaires de la Suisse qui peut transmettre une demande reçue par Europol venant de France.

Ensuite, sur la partie légale, les plateformes bancaires font la loi, bien avant celles des juridictions nationales.

Si un de leurs clients ne respecte pas parfaitement leurs guidelines à elles, vous n’avez pas de paiement bancaire accessible.

Dans le cas d'un pays où garder les données de connexion n'est pas obligatoire, je ne vois pas pourquoi elles imposeraient quelque chose à leurs clients internet professionnels de ce pays. C'est ce que je leur reproche : elles imposent parfois des choses sans raisons légales.

Mozilla n’a pas toujours été super clean sur ses sources de revenus par le passé (et je ne lui jette pas nécessairement la pierre).

Tu parles de Google ?